Киберпреступники эксплуатируют две уязвимости в продуктах Microsoft

В рамках ежемесячного «вторничного обновления» компания Microsoft закрыла 87 уязвимостей в различных продуктах, в том числе 23 уязвимости типа «удаленное выполнение кода». Две из них уже активно используются для атак.

Сведения об одной из эксплуатируемых уязвимостей — CVE-2023-36884 — были опубликованы еще до выпуска патча. Уязвимость позволяет преступникам создать особый документ Office, чтобы обойти средства безопасности Microsoft и выполнить в атакуемой системе вредоносный код. Другая эксплуатируемая уязвимость затрагивает программное обеспечение для написания кода.

Чтобы защитить свои устройства, установите последнее обновление как можно скорее. Инструкции по обновлению можно найти на страницах поддержки Microsoft для Windows, Office и Outlook.

Новости «Лаборатории Касперского»